Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# emr-kerberos-enabled
<a name="emr-kerberos-enabled"></a>

Memeriksa apakah cluster EMR Amazon mengaktifkan Kerberos. Aturannya adalah NON\$1COMPLIANT jika konfigurasi keamanan tidak dilampirkan ke cluster atau konfigurasi keamanan tidak memenuhi parameter aturan yang ditentukan.



**Pengidentifikasi: EMR\$1KERBEROS\$1ENABLED**

**Jenis Sumber Daya:** AWS::EMR::Cluster

**Jenis pemicu:** Berkala

**Wilayah AWS:** Semua AWS wilayah yang didukung

**Parameter:**

TicketLifetimeInHours (Opsional)Jenis: int  
Periode dimana tiket Kerberos yang dikeluarkan oleh KDC klaster berlaku.

Realm (Opsional)Tipe: String  
Nama ranah Kereberos dari ranah lain dalam hubungan kepercayaan.

Domain (Opsional)Tipe: String  
Nama domain dari ranah lain dalam hubungan kepercayaan.

AdminServer (Opsional)Tipe: String  
Domain yang sepenuhnya memenuhi syarat dari server admin di ranah lain dari hubungan kepercayaan.

KdcServer (Opsional)Tipe: String  
Domain yang sepenuhnya memenuhi syarat dari server KDC di ranah lain dari hubungan kepercayaan.

## AWS CloudFormation Template
<a name="w2aac20c16c17b7d797c19"></a>

Untuk membuat aturan AWS Config terkelola dengan AWS CloudFormation templat, lihat[Membuat Aturan AWS Config Terkelola Dengan AWS CloudFormation Template](aws-config-managed-rules-cloudformation-templates.md).